Нужно ли регистрировать сайт в Роскомнадзоре
Сам сайт регистрировать в Роскомнадзоре не нужно. Но если на нём есть форма, куда человек пишет имя и телефон, вы становитесь оператором персональных данных — и у этого есть обязанности.
Это не юридическая консультация, а памятка о том, что мы делаем на сайтах наших клиентов. В спорных случаях лучше уточнить у юриста.
Когда сайт обрабатывает персональные данные
Персональные данные — это любые сведения, по которым можно узнать человека: имя, телефон, почта, адрес доставки. Почти любая форма на сайте их собирает: заявка, запись, оформление заказа, обратный звонок. Закон о персональных данных (152-ФЗ) называет того, кто их собирает, оператором.
Что нужно сделать
- Подать уведомление в Роскомнадзор о том, что вы обрабатываете персональные данные. Это делается один раз через сайт pd.rkn.gov.ru, бесплатно. Подаёт сам владелец бизнеса — ИП или организация.
- Опубликовать политику обработки персональных данных — документ, где написано, какие данные вы собираете, зачем и сколько храните.
- Получать согласие на обработку. Галочка у формы со ссылкой на текст согласия. Согласие оформляется отдельным документом, а не строчкой внутри политики.
- Хранить данные в России и защищать их: формы заявок не должны лежать в открытом доступе.
Что про иностранные сервисы на сайте
Шрифты, карты, счётчики и виджеты с зарубежных серверов могут передавать за границу технические данные посетителя. Безопаснее использовать российские сервисы или размещать файлы, например шрифты, на своём сервере.
Что будет, если ничего не делать
Роскомнадзор проверяет сайты и штрафует за отсутствие уведомления, политики или согласия. С 2025 года штрафы за нарушения с персональными данными заметно выросли, поэтому экономить на этих документах невыгодно.
Что делаем мы
На каждом сайте, который мы делаем, есть политика обработки персональных данных и отдельная страница согласия с реквизитами владельца, галочка согласия у каждой формы, а данные заявок хранятся в закрытой части сервера в России. Уведомление в Роскомнадзор подаёт владелец — подскажем, что в нём указать.